CVE-2022-0267

El plugin AdRotate en versiones anteriores a la 5.8.23 contiene una vulnerabilidad de inyección SQL donde el parámetro adrotate_action no está debidamente sanitizado ni escapado antes de ser utilizado en consultas a la base de datos dentro de la función adrotate_request_action. Este defecto permite a administradores autenticados ejecutar comandos SQL arbitrarios a través del parámetro vulnerable. La vulnerabilidad afecta todas las versiones anteriores a la 5.8.23 y se soluciona actualizando a la versión 5.8.23 o posterior.

Basado en datos públicos de CVE (MITRE/NVD).